CVE-2024-43455
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
Podatność w usłudze licencjonowania zdalnego pulpitu systemu Windows umożliwia atakującym podszywanie się pod tę usługę. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp i potencjalne naruszenie danych, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji oraz monitorowanie logów dostępu w celu wykrycia podejrzanych działań.
Inne podatności w Windows Remote Desktop Licensing Service
Zobacz wszystkie- CVE-2024-43454Wysokie
Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Umożliwia atakującemu zdalne wykonanie kodu w kontekście usługi.
- CVE-2024-38258Średnie
Podatność polegająca na ujawnieniu informacji w usłudze Windows Remote Desktop Licensing Service. Szczegóły techniczne nie są dostępne w opisie.
- CVE-2024-43467Wysokie
Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.
- CVE-2024-38263Wysokie
Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.
- CVE-2024-38260Wysokie
Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
- CVE-2024-38231Średnie
Podatność w usłudze Windows Remote Desktop Licensing Service prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi licencjonowania, co uniemożliwi korzystanie z usług pulpitu zdalnego.
Oryginalny opis (angielski, źródło NVD)
Windows Remote Desktop Licensing Service Spoofing Vulnerability